查看: 8210|回复: 12
收起左侧

[原创工具] Ntfs数据流处理工具2.0 NtfsStreamsEditor 2.0 预览 090410更新

[复制链接]
studycpp
发表于 2009-4-7 22:43:53 | 显示全部楼层 |阅读模式
本帖最后由 studycpp 于 2011-1-27 23:49 编辑

在NTFS文件系统中,病毒、木马和蠕虫可能隐藏在内部的(交换)数据流中
NtfsStreamsEditor 提供了目前最强大的扫描工具,辅助你清除垃圾。
比如 C::1.txt  c:\myfolder:1.txt 都是可以存在的文件
2.0增强
全面的功能:增加 删除 导入 导出 备份 还原
支持搜索(磁盘,自动NTFS分区,自定义文件夹)
支持文件夹的流文件
可能支持文件属性页

除了编辑页面,其他已完成

增加 删除 导入 导出 备份 还原 经过测试没有问题了
http://cid-d07bcd808fc9b9ad.office.live.com/self.aspx/.Public/NtfsStreamsEditor/NtfsStreamsEditor202.zip
2009-04-09 19-42-44.jpg

NtfsStreamsEditor2.rar

329.39 KB, 下载次数: 2343

dl123100
发表于 2009-4-7 22:49:34 | 显示全部楼层
检测ADS流如果只是利用几个API的话,不如火流星。
peter1123
发表于 2009-4-7 23:08:03 | 显示全部楼层
支持原创。。。
genmail
发表于 2009-4-8 08:53:14 | 显示全部楼层
这个工具还得深开发。
大少爷
发表于 2009-4-8 09:32:56 | 显示全部楼层
这个不错.谢谢分享!~!


如何 NTFS 保留空间的主文件表 (MFT) 的
http://support.microsoft.com/kb/174619

[ 本帖最后由 大少爷 于 2009-4-8 09:40 编辑 ]
银砾石
发表于 2009-4-8 09:42:54 | 显示全部楼层
一开始进来的时候以为是HARDLINK,仔细看了下才发现是ADS

楼主处理的时候没有处理symbolic link?图上实际只有3个。

如何 NTFS 保留空间的主文件表 (MFT)这个和楼主所说的流文件没什么关系吧?

[ 本帖最后由 银砾石 于 2009-4-8 09:44 编辑 ]
大少爷
发表于 2009-4-8 09:50:32 | 显示全部楼层
一直是等待处理...要等多少时间?时间好长?
859995399
发表于 2009-4-8 10:10:04 | 显示全部楼层
没用过,有时间可以试试。。
coolhui
发表于 2009-4-8 10:16:15 | 显示全部楼层

fd

第一次听说,先看看,谢谢分享
system
发表于 2009-4-8 13:56:24 | 显示全部楼层
支持楼主,流是什么东西还是不太清楚
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-9 03:52 , Processed in 0.130589 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表